论坛: 病毒专区 标题: 奇怪现象！！NTFS分区被锁，是不是新病毒！！ 复制本贴地址    
作者: flycloud [flycloud]    论坛用户   登录
我的系统为win2000pro，四个区，C、D、F为ntfs，E为fat32，前几天从网了一个工具软件，运行后，机器无反应，第二天重启后，ntfs分区被锁，只有读取的权限，请问一下，这是不是某种病毒所为，或黑客软件呢。
附：在C盘发现的可疑文件：
c:\program files\pdsd.exe
c:\documents and settings\ejjejnetj.exe(估计已改名）
可疑进程：pdsched.exe

地主 发表时间: 04/09 10:09
回复: CyberSpy [cyberspy]   论坛用户   登录
可能遭遇恶意软件，先杀掉这个进程（看看其他进程有没有可疑的），再删除这两个文件

B1层 发表时间: 04/09 14:38
回复: mmyy [mmyy]   论坛用户   登录
杀毒看看。可能是下的软件带有病毒了。

B2层 发表时间: 04/09 18:50
回复: flycloud [flycloud]   论坛用户   登录
按照版主所说，发现：
可疑进程不能停止，而删除文件时，系统提示“该文件正在使用，不能删除”，想在纯dos下删除，可又因为是ntfs分区，不能访问。最后，时间关系，没办法重装系统，问题解决，但很想知道问题出在哪个地方，谢谢朋友的指点。

B3层 发表时间: 04/10 18:35
回复: group [group]   论坛用户   登录
你可以试试进安全模式去删，把所有自启动项关闭

B4层 发表时间: 04/11 10:25

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon

粤ICP备05087286号